Privatlivspolitik

Dataansvarlig for behandlingen af personoplysninger på Lokalpris er:

Lokalpris
Enkeltmandsvirksomhed
CVR-nr. 46760247
Billesborgvej 7B

Du kan altid kontakte os om spørgsmål vedrørende persondata på jura@lokalpris.dk.

Afhængigt af hvordan du bruger Lokalpris, behandler vi blandt andet:

• Som privat, der kontakter en virksomhed: navn, e-mail og indholdet af din besked er altid med. Telefonnummer og adressen for opgaven er kun med, hvis den enkelte virksomhed har valgt at bede om det i sin kontaktformular.
• Som virksomhed, der opretter en profil: kontooplysninger (e-mail), CVR-nummer og de offentlige stamdata, vi henter fra CVR-registeret, samt de tekster, billeder, adresser og kontaktoplysninger, I selv angiver om virksomheden.
• Hvis du logger ind med Google: modtager vores loginløsning (Supabase) fra Google din e-mailadresse, oplysning om, at Google har bekræftet den, dit navn, et link til dit profilbillede og et teknisk ID for din Google-konto. Vi bruger e-mailadressen og ID'et til at logge dig ind og genkende din konto. Navn og profilbillede bruger vi ikke til noget, men de gemmes sammen med din login-konto. Vi får ikke din Google-adgangskode og ingen adgang til fx din Gmail, dine kontakter, din kalender, dine filer eller andre data i din Google-konto.
• Som virksomhed, der viser interesse via en formular på Facebook eller Instagram: navn, e-mailadresse, telefonnummer og virksomhedens navn samt eventuelt virksomhedens hjemmeside (frivilligt), som du selv indtaster i formularen (se afsnit 6).
• Som virksomhed, der betaler for et abonnement: din e-mail sendes til vores betalingsleverandør Stripe, som opretter en kunde og et abonnement. Selve betalingskortoplysninger indtaster du direkte hos Stripe og deles aldrig med Lokalpris (se afsnit 9).
• Lokation: hvis du selv vælger at bruge "Brug min lokation", din GPS-position på tidspunktet for søgningen (se afsnit 7).
• Teknisk information: IP-adresse bruges midlertidigt til at forhindre misbrug, fx for mange formularindsendelser, og til at undgå gentagen optælling i virksomhedsstatistikken ved søgeresultater, profilvisninger og telefonhandlinger samt i søgestatistikken, når samme søgning gentages. IP-adressen gemmes aldrig sammen med statistikken.
• Moderation: for virksomhedsprofiler gemmes en revisionshistorik og eventuelle interne kommentarer fra vores godkendelsesproces, herunder hvem der har foretaget en ændring.
• Statistik for virksomheder (kun for administratorer): vi tæller, hvor mange gange en virksomhed vises i søgeresultater, hvor mange gange dens offentlige profilside åbnes, og hvor mange gange nogen aktivt trykker på "Vis telefonnummer" og får vist virksomhedens nummer. For at begrænse reloads og gentagen trafik tæller samme IP-adresse højst én søgevisning eller profilvisning for samme virksomhed og højst én af hver telefonhandling pr. virksomhed inden for 30 minutter; der er også lofter på tværs af virksomheder. Kendte robotter og indloggede brugere tælles ikke. Visning af nummeret afhænger ikke af dit valg om statistik, fordi forespørgslen er nødvendig for at vise dig nummeret. Hvis du har tilladt statistik, tæller vi også, hvor mange gange nogen derefter trykker på telefonnummeret. Vi ved ikke, om der rent faktisk bliver ringet, eller om et opkald gennemføres – kun at nummeret blev vist, eller at der blev trykket på det. Det gemmes som samlede tal pr. virksomhed pr. dag – ikke som oplysninger om den enkelte besøgende, og uden cookies, browserlagring eller et permanent besøgs-ID. Telefonnummeret kan altid vises og bruges, uanset dit valg om statistik.
• Søgestatistik (kun for administratorer): når du gennemfører en søgning, tæller vi den i en samlet statistik over, hvad der efterspørges: fagområdet (og eventuelt det speciale, du har valgt), det postnummerområde, søgningen hører til, dagen, og om søgningen gav 0, 1, 2 eller flere resultater. Søger du på en adresse eller med "Brug min lokation", bruges kun det nærmeste postnummer – din adresse, din søgetekst og din præcise position gemmes ikke. Tallene gemmes som samlede antal pr. dag uden IP-adresse, oplysninger om din browser, besøgs-ID eller login. IP-adressen gemmes ikke som en del af søgestatistikken; den kan anvendes kortvarigt til misbrugsbeskyttelse og til at undgå dobbeltregistrering, så samme søgning højst tælles én gang pr. 30 minutter. Søgninger fra indloggede brugere og kendte robotter tælles ikke. Statistikken bruger ingen cookies eller browserlagring, afhænger derfor ikke af dit valg om statistik og sendes ikke til Umami. Vi bruger den til at vurdere, hvilke typer virksomheder der mangler på Lokalpris.
• Besøgsstatistik (Umami) – kun hvis du har tilladt statistik: registrerer vi via analyseværktøjet Umami, hvilke offentlige sider du ser, samt enkelte klik, fx på en virksomheds hjemmeside, telefonnummer eller et søgeresultat. Vi sender ikke navne, kontaktoplysninger, beskeder, søgetekster, adresser eller placeringer til Umami (se afsnit 8).
• Annoncemåling (Google Ads) – kun hvis du har tilladt annoncemåling: måler vi via Googles tag, om en annonce for Lokalpris på Google har ført til, at du besøger siden for virksomheder. Google modtager i den forbindelse blandt andet din IP-adresse, din browsers tekniske identifikation, sidens adresse og annoncens klik-ID, og der sættes cookies i din browser (se afsnit 8). Vi sender ikke navne, kontaktoplysninger, beskeder eller søgetekster til Google.

De fleste oplysninger får vi direkte fra dig, når du udfylder en formular på Lokalpris. Herudover henter vi:

• Formularer på Facebook og Instagram (Meta), når en virksomhed selv indsender sine oplysninger i en annonce fra Lokalpris, samt e-mails fra virksomheder, der beder os om hjælp til at oprette en profil (se afsnit 6).
• Offentlige virksomhedsoplysninger fra CVR-registeret (Erhvervsstyrelsen, via Datafordeleren), når en virksomhed angiver sit CVR-nummer.
• Adresse- og geodata fra offentlige danske adresse- og geodatatjenester, herunder Adressevælgeren, når du søger efter eller vælger en adresse.
• Din GPS-position fra din browser, men kun hvis du selv aktivt trykker "Brug min lokation" og giver browseren tilladelse.
• Google, men kun hvis du selv vælger "Fortsæt med Google" ved login: de loginoplysninger, der er beskrevet i afsnit 2.

Vi bruger kun personoplysninger til at levere og drive Lokalpris' kernefunktion: at forbinde private med lokale virksomheder. Det juridiske grundlag varierer efter formålet:

• Konto og login: når du selv opretter og bruger en konto for at administrere en virksomhed, er grundlaget, at behandlingen er nødvendig for at opfylde aftalen om at bruge Lokalpris (databeskyttelsesforordningens art. 6, stk. 1, litra b). Det gælder også, hvis du vælger at logge ind med Google.
• Betaling og abonnement: når en virksomhed vælger at betale for et abonnement efter en gratis prøveperiode, behandler vi de oplysninger, der er nødvendige for at gennemføre og administrere betalingen (fx via Stripe), fordi det er nødvendigt for at opfylde aftalen om abonnementet (art. 6, stk. 1, litra b).
• Henvendelser via formularer på Facebook og Instagram eller via e-mail: din egen anmodning om, at vi kontakter dig om Lokalpris og hjælper med at oprette en virksomhedsprofil, som er en foranstaltning forud for en eventuel aftale (art. 6, stk. 1, litra b). Hvis henvendelsen kommer fra en virksomhed, der ikke er en enkeltmandsvirksomhed, eller vedrører andre end dig selv, sker behandlingen efter vores legitime interesse i at følge op på henvendelsen (art. 6, stk. 1, litra f). Samme legitime interesse gælder, når vi slår virksomheden op i CVR-registeret for at identificere den.
• CVR-verifikation: vores legitime interesse i at bekræfte, at en virksomhed reelt eksisterer, sikre datakvalitet og undgå dubletter og misbrug (art. 6, stk. 1, litra f).
• Kontaktformular og videresendelse: vores legitime interesse i at levere den funktion, du selv aktivt bruger, nemlig at sende din henvendelse videre til den virksomhed, du har valgt (art. 6, stk. 1, litra f).
• Opbevaring af kontaktbeskeder, IP-baseret misbrugsbeskyttelse og moderation/revisionshistorik: vores legitime interesse i dokumentation, support, sikkerhed og at kunne håndtere eventuelle tvister eller klager (art. 6, stk. 1, litra f).
• Statistik for virksomheder: vores legitime interesse i at kunne vise den enkelte virksomhed, hvilken værdi Lokalpris skaber i deres gratis prøveperiode, og i at følge op herpå (art. 6, stk. 1, litra f). Statistikken er udelukkende tilgængelig for Lokalpris' administratorer – ikke for virksomheden selv i denne version.
• Søgestatistik: vores legitime interesse i at kunne se, hvilke typer virksomheder private søger efter, og hvor søgningerne giver få eller ingen resultater, så vi kan prioritere, hvilke virksomheder Lokalpris skal have med (art. 6, stk. 1, litra f). Statistikken er udelukkende tilgængelig for Lokalpris' administratorer.
• Besøgsstatistik (Umami): dit samtykke (art. 6, stk. 1, litra a). Umami aktiveres kun, hvis du aktivt vælger "Accepter" i cookiebanneret eller "Tillad statistik" under "Cookieindstillinger". Samme samtykke dækker cookiebekendtgørelsens krav, fordi Umamis script læser oplysninger i din browser (se afsnit 8). Formålet er at forstå, hvordan de offentlige sider bruges, opdage fejl, prioritere forbedringer og se, om virksomhederne bliver fundet og kontaktet via platformen. Statistikken bruges ikke til annoncering eller til at danne profiler af den enkelte besøgende. Du kan til enhver tid trække samtykket tilbage under "Cookieindstillinger" nederst på siden; det påvirker ikke lovligheden af den behandling, der er sket før tilbagetrækningen.
• Annoncemåling (Google Ads): dit samtykke (art. 6, stk. 1, litra a). Googles tag aktiveres kun, hvis du aktivt vælger "Accepter" i cookiebanneret eller "Tillad annoncemåling" under "Cookieindstillinger", og kun på siden for virksomheder. Samme samtykke dækker cookiebekendtgørelsens krav, fordi tagget gemmer og læser oplysninger i din browser (se afsnit 8). Formålet er at måle, om vores annoncer for Lokalpris på Google fører til besøg på siden for virksomheder, så vi kan vurdere, om annoncerne er pengene værd. Vi bruger det ikke til personlige annoncer, til at følge dig på andre hjemmesider eller til at danne profiler af dig. Du kan til enhver tid trække samtykket tilbage under "Cookieindstillinger" nederst på siden; det påvirker ikke lovligheden af den behandling, der er sket før tilbagetrækningen.

Hvor behandlingen vedrører andre end kontoejeren selv – fx en anden navngiven kontaktperson hos virksomheden – sker det også efter legitim interesse (art. 6, stk. 1, litra f), fremfor aftalegrundlaget, da aftalen om at bruge Lokalpris indgås af kontoejeren.

Når du udfylder kontaktformularen på en virksomhedsside, sender vi dine oplysninger og din besked videre til den pågældende virksomhed, så den kan svare dig. Det er hele formålet med formularen.

Navn, e-mail og din besked skal altid udfyldes. Den enkelte virksomhed vælger selv, om telefonnummer og adressen for opgaven skal være skjult, valgfrit eller påkrævet i deres formular – felter, virksomheden har valgt at skjule, vises ikke, og felter, du ikke udfylder, gemmes ikke.

Når virksomheden har modtaget din henvendelse, bliver virksomheden selvstændig dataansvarlig for sin egen efterfølgende behandling af oplysningerne, fx opfølgning på en konkret opgave. Lokalpris er ikke ansvarlig for, hvordan den enkelte virksomhed behandler din henvendelse herefter.

Undgå at skrive CPR-nummer, helbredsoplysninger eller andre følsomme personoplysninger i din besked – det er ikke nødvendigt for, at virksomheden kan hjælpe dig.

Når en virksomhed opretter en profil, slår vi det angivne CVR-nummer op mod CVR-registeret for at bekræfte, at virksomheden eksisterer, og for at hente offentlige stamdata som navn, adresse og branche. Erhvervsstyrelsen er ikke Lokalpris' databehandler i denne sammenhæng – CVR-registeret er en offentligt tilgængelig datakilde, vi slår op i.

For enkeltmandsvirksomheder kan CVR-oplysninger (fx indehaverens navn) udgøre personoplysninger. Disse oplysninger er i forvejen offentligt tilgængelige via CVR-registeret.

Henvendelser via formularer på Facebook og Instagram

Vi kan vise annoncer for Lokalpris på Facebook og Instagram, hvor virksomheder kan udfylde en formular og bede os kontakte dem.

Når du indsender formularen, indsamler vi dit navn, din e-mailadresse, dit telefonnummer og din virksomheds navn. Du kan også frivilligt oplyse virksomhedens hjemmeside.

Vi bruger oplysningerne til at kontakte dig via telefon eller e-mail om din interesse i Lokalpris og til at hjælpe med oprettelsen af en virksomhedsprofil. Vi kan desuden bruge offentligt tilgængelige oplysninger fra CVR-registeret til at identificere virksomheden.

Indsendelse af formularen opretter ikke automatisk en virksomhedsprofil. Du får mulighed for at gennemgå og godkende profilen, inden den offentliggøres.

Formularen vises og indsendes hos Meta (Meta Platforms Ireland Ltd.), som behandler oplysningerne efter de relevante vilkår og sin privatlivspolitik. Når Lokalpris modtager din henvendelse, er vi dataansvarlige for vores efterfølgende behandling af oplysningerne. Henvendelserne modtager og behandler vi i Metas værktøj til leads (Leads Center), og vi sletter dem efter de frister, der fremgår af afsnit 11.

Vi bruger oplysningerne til at følge op på din konkrete henvendelse og ikke til urelateret markedsføring.

Du kan altid bede os stoppe kontakten eller slette din henvendelse ved at skrive til jura@lokalpris.dk.

Henvendelser via e-mail om hjælp til oprettelse

Virksomheder kan også skrive til os på e-mail og bede om hjælp til at oprette en virksomhedsprofil. Vi bruger de oplysninger, du sender – typisk dit navn, din e-mailadresse, dit telefonnummer, virksomhedens navn og CVR-nummer, eventuelt hjemmeside og dine bemærkninger – til samme formål som henvendelser via formularerne ovenfor, og vi sletter dem efter de samme frister i afsnit 11.

En henvendelse opretter ikke automatisk en offentlig profil. Hjælper vi med oprettelsen, får du en invitation til selv at overtage profilen, gennemgå den og sende den til godkendelse, inden den offentliggøres.

Vil du overtage en profil med en konto, der bruger en anden e-mailadresse end den, invitationen er sendt til, sender vi en engangskode til invitationens e-mailadresse. Mailen nævner den e-mailadresse, din konto bruger, så modtageren kan se, hvem der vil overtage profilen. Selve koden gemmes aldrig i læsbar form og gælder i 10 minutter.

Du kan altid søge manuelt efter en by, et postnummer eller en adresse – det kræver ikke, at du deler din lokation.

Hvis du i stedet vælger at trykke "Brug min lokation", bruges din position kun til at finde virksomheder tæt på dig. Den gemmes ikke i vores database og kan kun genbruges i din browsersession i op til 30 minutter, hvorefter den slettes automatisk. I søgestatistikken (se afsnit 2) indgår kun det nærmeste postnummer.

Lokalpris' hjemmeside bruger ikke cookies til sporing eller annoncering, medmindre du aktivt tillader det, og vi bruger ikke Google Analytics eller Meta Pixel. Det er adskilt fra de annoncer med formularer, vi kan vise på Facebook og Instagram, som beskrevet i afsnit 6: de foregår hos Meta og sporer ikke dit besøg på Lokalpris. Til besøgsstatistik bruger vi Umami, men kun hvis du aktivt tillader statistik, og til at måle vores annoncer på Google bruger vi Googles tag, men kun hvis du aktivt tillader annoncemåling (se nedenfor). Vi fører desuden intern, aggregeret statistik for virksomheder og over søgninger (se afsnit 2), som ikke bruger cookies, ikke gemmer individuelle besøg og ikke identificerer den enkelte besøgende.

Følgende cookies og browserlagring bruges, fordi de er nødvendige for funktioner, du selv bruger:

• Login-cookies fra Supabase Auth holder dig logget ind.
• En enkelt cookie (lokalpris-auth-return) husker midlertidigt, hvor du skal videre hen, efter du har bekræftet din e-mail.
• Din browsers sessionStorage bruges op til 30 minutter til at genbruge din GPS-position inden for samme browsersession (se afsnit 7).
• Hvis du er logget ind og er i gang med at oprette en virksomhedsprofil, bruges localStorage til løbende at gemme en lokal sikkerhedskopi af det, du er i gang med at udfylde – kun for din egen bruger, og kun indtil det er gemt på vores server. Det er en funktionel del af onboardingen, der forhindrer datatab, hvis din fane lukker eller netværket svigter undervejs, og kræver derfor ikke separat samtykke.
• Når du har truffet et valg om statistik, husker din browsers localStorage valget under nøglen lokalpris-statistik-samtykke: om statistik er tilladt eller ikke tilladt, versionen af valget og datoen. Det er nødvendigt for at kunne respektere dit valg uden at spørge igen ved hvert besøg. Værdien indeholder intet ID, sendes ikke til os og bruges ikke til at genkende dig. Valget gælder i op til 12 måneder, hvorefter vi spørger igen. Der gemmes intet, før du selv vælger.
• På samme måde husker din browsers localStorage dit valg om annoncemåling under nøglen lokalpris-marketing-samtykke: om annoncemåling er tilladt eller ikke tilladt, versionen af valget og datoen. Værdien indeholder intet ID, sendes ikke til os og gælder i op til 12 måneder.
• Hvis du lukker banneret uden at vælge, husker din browsers sessionStorage det under nøglen lokalpris-statistik-banner-lukket, så banneret ikke vises igen, mens fanen er åben. Det er kun en visningsindstilling, du selv har valgt: det er ikke et valg om statistik eller annoncemåling, sendes ikke til os og slettes, når du lukker fanen.

Besøgsstatistik med Umami

Umami er slået fra, indtil du aktivt vælger "Accepter" i cookiebanneret eller "Tillad statistik" under "Cookieindstillinger". Første gang du besøger en offentlig side, viser vi et lille cookiebanner med valgene "Kun nødvendige" og "Accepter". Du kan bruge hele Lokalpris uden at vælge noget – hvis du ignorerer banneret eller lukker det med krydset, forbliver statistikken slået fra, og banneret vises igen ved dit næste besøg. Vælger du "Kun nødvendige", påvirker det ingen funktioner: søgning, virksomhedsprofiler, kontaktformularer og links – herunder "Vis telefonnummer" og selve telefonnummeret – virker præcis som ellers. Målingen af, at du trykker på et vist telefonnummer, afhænger af dit valg: uden samtykke tæller vi ikke trykket, hverken i Umami eller i vores egen statistik for virksomheder. At et telefonnummer er blevet vist, tæller vi altid i vores egen samlede statistik (se afsnit 2), men det registreres kun i Umami, hvis du har tilladt statistik. Du kan altid ændre eller trække dit valg tilbage under "Cookieindstillinger" nederst på siden; derefter sendes der ikke mere statistik.

Vi bruger Umami (Umami Software, Inc.) til samlet statistik over, hvordan Lokalpris' offentlige sider bruges: hvor mange besøg siderne får, hvorfra besøgende kommer (fx fra en søgemaskine), og hvilke offentlige funktioner der bruges. Det hjælper os med at opdage fejl, prioritere forbedringer og se, om virksomhederne på platformen bliver fundet og kontaktet.

Statistikken indsamles kun på offentlige sider: forsiden, søgeresultater, branche- og bysider, virksomhedsprofiler og vores informationssider. Den indsamles ikke på sider til login, konto, virksomhedsadministration, oprettelse af virksomhed, forhåndsvisninger, invitations- og overdragelseslinks eller Lokalpris' egen administration.

Når en offentlig side vises, eller når du klikker på udvalgte elementer, sender vi følgende til Umami:

• sidens adresse uden søgeparametre og uden #-del – fx "/search", men aldrig den by, adresse eller de koordinater, du har søgt på,
• en generel sidetitel, som vi selv fastsætter (fx "Søgeresultater"), i stedet for sidens egentlige titel,
• den side, du kom fra, i forenklet form: kun domænet, hvis du kom fra en anden hjemmeside (fx google.com), og kun stien, hvis du kom fra en af vores egne offentlige sider,
• skærmstørrelse og browserens sprogindstilling,
• ved klik: hvilken handling det var (visning af et telefonnummer, tryk på et telefonnummer eller klik på en virksomheds hjemmeside, et socialt medie eller et søgeresultat), virksomhedens interne Lokalpris-ID (et teknisk nummer – ikke navn eller CVR-nummer) samt, afhængigt af handlingen, hvilket socialt medie, hvor på siden telefonnummeret stod, eller søgeresultatets placering på listen.

Som ved ethvert besøg på en hjemmeside modtager Umami også din IP-adresse og din browsers tekniske identifikation (user agent). Ifølge Umami bruges IP-adressen til at udlede en omtrentlig geografisk placering (fx land og by) og til at beregne et pseudonymt sessions-ID, men selve IP-adressen gemmes ikke. Browser, styresystem og enhedstype udledes af user agent og skærmstørrelse. Sessions-ID'et beregnes som en hashværdi af blandt andet IP-adresse, user agent og hjemmeside sammen med en værdi, som Umami udskifter hver måned. Umami kan derfor inden for samme måned se gentagne besøg fra samme browser og netværk som samme besøgende – men ikke, hvem du er.

Vi bruger ikke Umamis funktioner til at identificere besøgende (fx bruger-ID'er), sessionsoptagelser eller heatmaps, og vi sender aldrig navne, e-mailadresser, telefonnumre, beskeder fra kontaktformularen, søgetekster, adresser, koordinater, invitationslinks eller betalingsoplysninger til Umami. Umami sætter ingen cookies og gemmer ingen oplysninger i din browser. Umamis script læser dog skærmstørrelse og sprogindstilling og tjekker, om statistikken er slået fra i din browser via den lokale nøgle umami.disabled. Den nøgle findes kun, hvis den bevidst er sat for at fravælge statistikken, og bruges ikke til at genkende dig.

Umamis script hentes først, når du har tilladt statistik, og indsamler kun, så længe dit samtykke gælder. Umami behandler statistikken som vores databehandler (se afsnit 9 og 10), og den opbevares i Umami i op til 6 måneder.

Annoncemåling med Google Ads

Vi kan vise annoncer for Lokalpris på Google, rettet mod virksomheder. For at kunne vurdere, om annoncerne virker, bruger vi Googles tag (Google Ads) – men kun hvis du aktivt tillader annoncemåling. Valget er adskilt fra valget om statistik: i cookiebanneret vælger "Accepter" begge dele på én gang, og "Kun nødvendige" fravælger begge, men under "Cookieindstillinger" nederst på siden kan du tillade eller fravælge hver for sig. Fravælger du annoncemåling, påvirker det ingen funktioner på Lokalpris.

Googles script hentes først, når du har tilladt annoncemåling, og kun på siden for virksomheder (/for-virksomheder) – ikke på øvrige sider, og aldrig i konto, administration eller oprettelse af virksomhed. Før dit samtykke hentes intet fra Google, og der sendes intet dertil. Vi bruger Googles samtykketilstand (Consent Mode v2): alle Googles samtykkesignaler er slået fra som standard, og når du tillader annoncemåling, gives der kun samtykke til at gemme klik-ID'et fra annoncen og bruge data til at måle annoncens effekt. Samtykke til personlige annoncer og til Google Analytics gives aldrig. Trækker du samtykket tilbage, sættes alle signaler til fra med det samme, og vi sletter de annoncecookies, vi kan se på Lokalpris.

Når tagget er tilladt, kan Google modtage din IP-adresse, din browsers tekniske identifikation (user agent), sidens adresse og din browsers sprog, samt annoncens klik-ID (gclid), hvis du kom fra en annonce. Google sætter cookies i din browser (typisk _gcl_aw og _gcl_au), som udløber efter op til 90 dage. Vi sender aldrig navne, e-mailadresser, telefonnumre, beskeder, søgetekster, adresser eller betalingsoplysninger til Google.

Vi bruger følgende tjenester til at levere Lokalpris. De fleste fungerer som databehandlere for de oplysninger, der er nødvendige for deres del af løsningen. Meta er en undtagelse og beskrives for sig nedenfor:

• Supabase: database, login (Auth) og fillagring (Storage). Vores projektdata er placeret i Supabases EU-region (Irland).
• Resend: afsendelse af e-mail, fx når en virksomhed modtager en henvendelse via kontaktformularen.
• Simply: hosting af Lokalpris' e-mail, herunder modtagelse og opbevaring af e-mails til kontakt@lokalpris.dk, fx henvendelser fra virksomheder og andre, der skriver til os.
• Vercel: hosting af Lokalpris' applikation og serverfunktioner, herunder tekniske request-/runtime-data.
• Stripe: betalingsformidling for virksomheders abonnement. Stripe behandler betalingskortoplysninger direkte (Lokalpris ser eller gemmer aldrig disse) samt de oplysninger, der er nødvendige for at oprette og administrere abonnementet, herunder din e-mail.
• Umami (Umami Software, Inc.): besøgsstatistik for vores offentlige sider (se afsnit 8). Vores Umami-konto er oprettet med EU som dataregion.
• Google (Google Ireland Limited): måler vores annoncer på Google med Googles tag, kun hvis du har tilladt annoncemåling (se afsnit 8). Google er som udgangspunkt vores databehandler efter Googles databehandlingsvilkår for Google Ads (se afsnit 10). For visse af Googles tjenester kan Google desuden være selvstændigt ansvarlig for sin egen behandling efter Googles egne vilkår.
• Google-login: vælger du "Fortsæt med Google", logger du ind hos Google, som derefter bekræfter din identitet over for vores loginløsning (Supabase). Google behandler oplysninger om din Google-konto og selve loginet efter Googles egne vilkår og privatlivspolitik. Vælger du at logge ind med e-mail og adgangskode, er Google ikke involveret.
• Meta (Meta Platforms Ireland Ltd.): viser formularer på Facebook og Instagram og stiller dine indsendte oplysninger til rådighed for os i Leads Center, som beskrevet i afsnit 6. Meta behandler oplysningerne efter sine egne vilkår og er i den forbindelse selvstændigt ansvarlig for sin egen behandling, fx af data om din brug af Facebook og Instagram og annonceafvikling, og ikke blot databehandler for os.

Vi sælger ikke personoplysninger. De eneste tredjepartsværktøjer på hjemmesiden, der kan modtage oplysninger om dit besøg, er Umami (statistik) og Googles tag (annoncemåling), og begge kun med dit samtykke, som beskrevet i afsnit 8. Vælger du selv at logge ind med Google, sendes du videre til Google, som beskrevet ovenfor. Annoncer med formularer på Facebook og Instagram foregår hos Meta, som beskrevet i afsnit 6.

Nogle af vores leverandører kan behandle oplysninger uden for EU/EØS, primært i USA. Vi har vurderet dette for hver leverandør og sikret, at overførslen er understøttet af et anerkendt overførselsgrundlag:

• Supabase: vores projektdata ligger primært i EU (Irland). Support og enkelte underdatabehandlere kan involvere behandling uden for EU/EØS, understøttet af EU's standardkontraktbestemmelser (SCC).
• Resend: primær databehandling i USA, understøttet af Resends certificering under EU-U.S. Data Privacy Framework samt standardkontraktbestemmelser (SCC).
• Vercel: primær databehandling i USA. Lokalpris hostes på Vercels Pro-plan, som er omfattet af Vercels standard databehandleraftale (med standardkontraktbestemmelser, SCC).
• Stripe: primær databehandling i USA (Stripe, LLC), med en irsk EU-etablering/kontraherende enhed. Understøttet af Stripes certificering under EU-U.S. Data Privacy Framework, EU's standardkontraktbestemmelser (SCC) og en UK-tillægsaftale.
• Umami: vores Umami-konto bruger EU som dataregion. Umami er et amerikansk selskab, tjenesten hostes ifølge Umamis vilkår i USA og Tyskland, og flere af Umamis underdatabehandlere er placeret i USA. Behandling uden for EU/EØS kan derfor ikke udelukkes. Umamis databehandleraftale indeholder EU's standardkontraktbestemmelser (SCC) som overførselsgrundlag.
• Google: Google Ireland Limited er vores kontakt i EU, men Google kan behandle oplysninger i USA og andre lande, hvor Google har faciliteter. Ifølge Google støtter Google sig ved overførsler af data fra EØS i forbindelse med Google Ads på Google LLC's certificering under EU-U.S. Data Privacy Framework, og Google kan i øvrigt bruge EU's standardkontraktbestemmelser (SCC), hvor et sådant framework ikke er indført. Der overføres kun noget, hvis du har tilladt annoncemåling.
• Meta: Meta Platforms Ireland Ltd. er vores kontakt i EU, men Meta kan behandle oplysninger uden for EU/EØS, primært i USA. Det sker efter Metas egne overførselsgrundlag, som du kan læse om i Metas privatlivspolitik.

• Kontaktbeskeder gemmes i 12 måneder efter modtagelse og slettes derefter automatisk.
• Henvendelser fra virksomheder via formularer på Facebook og Instagram eller via e-mail om hjælp til oprettelse gemmes, så længe vi er i dialog med dig. Bliver henvendelsen ikke til en virksomhedsprofil, sletter vi den senest 3 måneder efter, at dialogen er afsluttet, eller hvis du beder om det. I Metas Leads Center gælder desuden Metas egne opbevaringsregler. Bliver den til en profil, gælder reglerne for en aktiv virksomhedsprofil nedenfor.
• Revisionshistorik og interne review-kommentarer for en afsluttet sag gemmes i op til 24 måneder. En igangværende, endnu ikke afsluttet sag undtages fra denne grænse, indtil den er afsluttet.
• IP-adresser brugt til at forhindre misbrug og dobbelttælling (fx ved kontaktformularen, visning af telefonnumre, tryk på et telefonnummer eller gentagne søgninger) gemmes i op til 48 timer.
• Statistik for virksomheder (søgevisninger, profilvisninger, antal gange telefonnummeret er vist og – med dit samtykke – tryk på telefonnummeret) gemmes samlet pr. virksomhed pr. dag i op til 24 måneder og slettes derefter automatisk. Disse tal indeholder ingen IP-adresser eller anden information, der kan identificere den enkelte besøgende.
• Søgestatistik (fagområde, eventuelt speciale, postnummerområde og antal søgninger med 0, 1, 2 eller flere resultater) gemmes samlet pr. dag i op til 24 måneder og slettes derefter automatisk. Tallene indeholder ingen adresser, søgetekster, præcise positioner, IP-adresser eller andre oplysninger om den enkelte besøgende.
• Besøgsstatistik i Umami (kun med dit samtykke) opbevares i op til 6 måneder, som er opbevaringsperioden for vores Umami-abonnement. IP-adresser gemmes ifølge Umami ikke.
• Annoncemåling i Google (kun med dit samtykke): Googles cookies i din browser udløber efter op til 90 dage. Hvor længe Google selv opbevarer data, følger Googles egne vilkår for Google Ads.
• Dit valg om statistik og annoncemåling huskes i din browser i op til 12 måneder (se afsnit 8).
• Din GPS-position gemmes ikke i vores database og kan højst genbruges 30 minutter i din browsersession.
• En aktiv virksomhedsprofil gemmes, så længe I bruger Lokalpris.
• En midlertidigt inaktiv virksomhedsprofil gemmes, indtil den enten genaktiveres eller slettes permanent.

Som virksomhedsejer kan du til enhver tid gøre din profil midlertidigt inaktiv (skjult for besøgende, men gemt, så du kan genaktivere den senere) eller slette den permanent.

Ved permanent sletning fjernes profilen, arbejdssteder, billeder, revisionshistorik og interne review-kommentarer straks. Kontaktbeskeder, virksomheden allerede har modtaget, følger fortsat den almindelige 12-måneders opbevaring, uafhængigt af at profilen er slettet. Har virksomheden et aktivt Stripe-abonnement, opsiges det samtidig og straks, så der ikke fortsat opkræves betaling for en slettet virksomhed.

Har virksomheden aldrig haft en betalt faktura, forsøger vi samtidig at slette den tilhørende kundeoprettelse hos vores betalingsleverandør Stripe. Har virksomheden derimod tidligere betalt for et abonnement, kan de nødvendige betalings- og regnskabsoplysninger (fx fakturaer og betalingshistorik) fortsat blive behandlet hos Stripe efter sletningen, i det omfang det er nødvendigt for at overholde Lokalpris' bogførings- og dokumentationspligter. Denne opbevaring er tidsbegrænset til 5 år fra udgangen af det regnskabsår, materialet vedrører, hvor bogføringslovgivningen kræver det – oplysningerne opbevares ikke permanent uden tidsgrænse. Stripe kan derudover selvstændigt være forpligtet til at opbevare visse betalingsdata i en anden periode efter egne juridiske eller regulatoriske krav; det er adskilt fra og uafhængigt af Lokalpris' egen opbevaring og adgang.

Når din sidste virksomhed er slettet permanent, og du ikke har nogen anden aktiv relation til Lokalpris, beholdes din brugerkonto (login) i op til 30 dage som en kort overgangs- og supportperiode og slettes derefter automatisk. Du kan altid anmode om tidligere sletning på jura@lokalpris.dk.

Efter databeskyttelsesforordningen (GDPR) har du i visse tilfælde ret til:

• indsigt i de personoplysninger, vi behandler om dig,
• berigtigelse af urigtige oplysninger,
• sletning af dine oplysninger,
• begrænsning af behandlingen,
• at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse,
• dataportabilitet, hvor behandlingen sker automatisk og er baseret på aftale eller samtykke,
• at trække et samtykke tilbage, i det omfang en behandling er baseret på samtykke.

Du kan udøve disse rettigheder ved at kontakte os på jura@lokalpris.dk. Vi kan bede om oplysninger, der bekræfter din identitet, før vi behandler en anmodning, for at sikre at vi ikke udleverer eller sletter oplysninger til/for en uvedkommende.

Hvis du er uenig i, hvordan vi behandler dine personoplysninger, hører vi gerne fra dig først på jura@lokalpris.dk. Du har derudover altid ret til at klage til Datatilsynet (datatilsynet.dk).

Vi begrænser adgangen til personoplysninger til det, der er nødvendigt: databasen bruger Row Level Security, så en virksomhed kun kan se sine egne data, og administrative funktioner er forbeholdt godkendte Lokalpris-administratorer. Data overføres krypteret (HTTPS), og vi indsamler ikke flere oplysninger, end der er nødvendige for de formål, der er beskrevet ovenfor.

Vi kan opdatere denne side, efterhånden som Lokalpris udvikler sig, fx hvis vi tager nye leverandører i brug eller ændrer, hvordan vi behandler oplysninger. Væsentlige ændringer vil blive afspejlet her, og datoen øverst på siden viser, hvornår politikken senest er opdateret.

Har du spørgsmål til denne privatlivspolitik eller til, hvordan Lokalpris behandler dine oplysninger, er du altid velkommen til at skrive til jura@lokalpris.dk.